防火墙知识.pptVIP

防火墙基础知识 安全产品事业部 2006.04 什么叫防火墙 防火墙指的是隔离在本地网络与外界网络之间的一道防御系统。它可以使内部局域网（LAN）网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络 防火墙的工作机制 采用安全策略机制 一、允许的才可进入 二、“没有明确允许的,一律禁止” 防火墙的特性 内部网络和外部网络之间的所有网络数据流都必须经过防火墙 只有符合安全策略的数据流才能通过防火墙 防火墙自身应具有非常强的抗攻击免疫力 防火墙类型 从软、硬件形式上分为?软件防火墙和硬件防火墙以及芯片级防火墙 从防火墙技术分为“包过滤型”和“应用代理型”两大类 从防火墙结构分为单一主机防火墙、路由器集成式防火墙和分布式防火墙三种 按防火墙的应用部署位置分为边界防火墙、个人防火墙和混合防火墙三大类 按防火墙性能分为百兆级防火墙和千兆级防火墙两类 防火墙硬件参数 并发连接数 吞吐量 安全过滤带宽 用户限制数 VPN支持 控制端口 管理功能 什么是DOS DoS是英文“Denial of service”的缩写，中文意思是“拒绝服务”。DoS攻击专门设计用来阻止授权用户对系统以及系统数据进行访问，通常采用的攻击方式是让系统服务器超载或者让系统死机。 DdoS是英文“distribution Denial of service”的缩写，中文意